发布日期：2024-03-27

更新日期：2024-05-27

受影响系统：

supermicro X11SSM-F 1.66

supermicro X11SAE-F 1.66

supermicro X11SSE-F 1.66

描述：

CVE(CAN) ID: CVE-2023-40289

Supermicro X11是美国美超微电脑（Supermicro）公司的一款服务器主板。

Supermicro X11SSM-F、X11SAE-F、X11SSE-F 1.66版本存在命令注入漏洞，具有BMC管理权限的攻击者可利用该漏洞提升权限。

< **>

建议：

厂商补丁：

supermicro

----------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2023

浏览次数：29

严重程度：0（网友投票）